【正文】 能夠?qū)⑻摂M網(wǎng)絡連接到物理工作負載和傳統(tǒng) VLAN。 通過創(chuàng)建虛擬網(wǎng)絡，將調(diào)配多層網(wǎng)絡連接和安全服務的時間從數(shù)周縮減至數(shù)分鐘。該平臺的網(wǎng)絡虛擬化功能借助三個關鍵特性實現(xiàn)微分段：隔離（禁止在不相關的網(wǎng)絡之間通信）；分段（控制網(wǎng)絡中的通信）；以及借助高級服務實現(xiàn)安 全性（與領先的第三方安全解決方案緊密集成）。 軟件定義網(wǎng)絡需求 根據(jù)江西中醫(yī)藥大學現(xiàn)有數(shù)據(jù)中心情況提供 SDN 解決方案，必須滿足以下需求： 1. 必須是經(jīng)驗證的 SDDC 網(wǎng)絡連接產(chǎn)品。 可以對通過自助式門戶和目錄向終端用戶提供的預定義基礎架構和桌面服務進行自動化調(diào)配，從而快速實 現(xiàn)價值。支持自動的執(zhí)行和修復不符合要求的配置。 ? 計算每個衡量指標的正常行為范圍 ,并突出顯示異常。支持無中斷的恢復計劃測試，確?；謴瓦^程的安全可靠。 （ 3）易于使用 基于 Linux 的虛擬設備：輕松安裝和配置備份。 33 數(shù)據(jù)保護需求 數(shù)據(jù)保護需求可以以簡單無中斷的方式備份整個虛擬機，包括操作系統(tǒng)、應用二進制文件和應用數(shù)據(jù)。 （ 6）即時遷移正在運行的整個虛擬機 可將正在運行的整個虛擬機從一臺物理服務器立即遷移到另一臺物理服務器上，同時，虛擬機會保留其網(wǎng)絡標識和連接，從而確保實現(xiàn)無縫的遷移過程，管理員可以使用這種熱遷移技術來完成如下操作：在零停機、用戶毫無察覺的情 32 況下執(zhí)行實時遷移；持續(xù)自動優(yōu)化資源池中的虛擬機；在無需安排停機、不中斷業(yè)務運營的情況下執(zhí)行硬件維護；主動將虛擬機從發(fā)生故障或性能不佳的服務器中移出，從而保證虛擬機的運行效率； （ 7）可以實現(xiàn)跨邊界遷移和遠距離遷移。 軟件定義的可用性解決方案的必須滿足以下四個關鍵功能： ? 數(shù)據(jù)保護 ? 本地高可用 ? 災難恢復 ? 可靠的平臺 （ 1）可靠的平臺 要求該平臺所提供的保護功能可以抵抗多種組件故障，例如： ? 共享存儲器：通過在共享存儲器（如光纖通道、 iSCSI SAN 或 NAS）上存儲虛擬機文件來消除單一故障點。并以應用為中心進行消費和管理，并實現(xiàn)基于策略的自動化。 軟件定義數(shù)據(jù)中心需求 “軟件定義的數(shù)據(jù)中心”：所有的基礎設施都被虛擬化，并以服務的形式提供，對數(shù)據(jù)中心的控制完全由軟件自動化完成。在高級階段有條件的用戶可以在該層實現(xiàn) PaaS 服務層。 根據(jù)學校智慧校園平臺的建設內(nèi)容和需求，微信平臺包含但不限于以下服務功能。 網(wǎng)絡安全：對手機端的數(shù)據(jù)請求進行簽名，防止非法人員對服務器進行惡意攻擊，減少對數(shù)據(jù)庫及其他業(yè)務平臺造成的傷害，是數(shù)字校園建設的一道安全屏障。 個人主頁：為用戶提供快速進入個人主頁的入口。學生可以看到自己最新一周的課表信息，老師可以看到自己最新一周課表信息，根據(jù)課表信息來安排任課時間。 5）與智慧校園平臺進行數(shù)據(jù)傳輸時，應使用數(shù)據(jù)加密技術，以保證數(shù)據(jù)的安全性和完整性。統(tǒng)一消息平臺有助于在各種應用系統(tǒng)中獲取信息和數(shù)據(jù)，能將異構平臺有機地聯(lián)結起來 , 通過以即插即用、位置無關和分布式服務的方式配置系統(tǒng)。 報表工具提供語義層應用，支持數(shù)據(jù)庫字段與業(yè)務分析字段的語義映射功能，維度、指標、度量的定義，自定義分組，可通過 拖拽的方式定義報表。 、 構建 原則 通過依托數(shù)據(jù)集成平臺設計共享數(shù)據(jù)庫需要做到： 18 （ 1）需保證數(shù)字校園信息編碼的統(tǒng)一； （ 2）需保證“誰產(chǎn)生、誰維護”原則，保證所有的數(shù)據(jù)都只有唯一的維護者； （ 3）需保證提供反映整個學校的全面信息； （ 4）需保證為整個學校決策提供所需的數(shù)據(jù)信息。 （ 3） 交換歷史統(tǒng)計 序號 功能 描 述 1 批量采集 能夠統(tǒng)計一段時間內(nèi)批量采集任務的數(shù)據(jù)交換情況，包括總任務數(shù)、成功任務數(shù)、失敗任務數(shù)等信息。 2 預警提示 數(shù)據(jù)交換過程中，一個節(jié)點出問題，有可能影響到其他節(jié)點的交換不能正常進行，因此這種節(jié)點之間的關聯(lián)性系統(tǒng)需要進行預警提示。支持源端自動升級。 、 數(shù)據(jù)集成 、 數(shù)據(jù)交換系統(tǒng) 數(shù)據(jù)交換系統(tǒng)是整個系統(tǒng)的信息傳輸、信息交換總線。 序號 功能 描 述 信息標準管理 核 心數(shù)據(jù)集是在全校范圍內(nèi)實現(xiàn)全局共享的核心業(yè)務數(shù)據(jù)，初步要求制訂學生數(shù)據(jù)集、教職工數(shù)據(jù)集、教學數(shù)據(jù)集、資產(chǎn)數(shù)據(jù)集、科研數(shù)據(jù)集、圖書館數(shù)據(jù)集等。 數(shù)據(jù)模型標準：在數(shù)據(jù)標準的基礎上，對學校的數(shù)據(jù)模型進行構建，主要針對分析場景和全局業(yè)務、全局統(tǒng)計進行設置。 統(tǒng)一數(shù)據(jù)共享平臺實 現(xiàn)學校內(nèi)多個信息系統(tǒng)的數(shù)據(jù)庫與中心數(shù)據(jù)庫之間的數(shù)據(jù)集中、交換與共享。 、 目錄服務 智慧校園基礎平臺所有的用戶信息應分別存放在 LDAP目錄服務和數(shù)據(jù)庫中，通過可靠的機制完成兩者的同步，從而保證身份數(shù)據(jù)的一致性和完整性，為數(shù)字校園各類應用提供基礎的目錄服務。 ? 平臺應提供現(xiàn)有應用為第三方提供接口調(diào)用的服務，支持 json 或webservice 接口的在線授權； ? 具備集群工作模式，能實現(xiàn)多機熱備和應用級負載均衡。 11 面向內(nèi)、外部應用提供開放的注冊接口，并實現(xiàn)對已注冊應用的統(tǒng)一管理。 （ 2） 日程安排 個人和好友間的，個人和部門間的，領導和部門間的，全校級別的，構建全校效率手冊。 應提供全文檢索引擎，如： ApacheSolr，并支持附件內(nèi)容的檢索。 4）投標人須提供公共管理數(shù)據(jù)與校內(nèi)組織機構的對應關系圖示意圖。 、 總體規(guī)劃和頂層設計 投標人須基于前面信息化發(fā)展戰(zhàn)略分析、業(yè)務模型和職能域模型分析、核心目標用戶全生命周期服務分析、公共管理數(shù)據(jù)分布情況分析、教育教學資源分布情況分析、信息化建設現(xiàn)狀和需求分析的結論，重點從 10個方面對江西中醫(yī)藥大學 20202020年信息化建設進行總體規(guī)劃和頂層設計，包括建設愿景、建設使命、指導思想、基本原則、建設目標、建設框架、建設內(nèi)容、保障體系、實施路徑和投資概算。 、 學校業(yè)務模型和職能域模型分析 投標人須應用成熟的業(yè)務分析工具和方法，重點描述學校決策層、管理層和業(yè)務執(zhí)行層所涉及的對象和要素，以及他們的屬性、行為和彼此關系，最終繪制出江西中醫(yī)藥大學的業(yè)務模型和職能域模型，進而與學校信息化主管部門一起共同研討并科學的總結出學校業(yè)務形態(tài)對于信息化建設提出的基本要求，并為20202020年信息化戰(zhàn)略規(guī)劃和頂層設計提供依據(jù)，全面體現(xiàn)“信息技術與人才培養(yǎng)、科學研究、公共服務、治理保障等核心業(yè)務的深度融合”。 （ 3） 開放性和安全性 4 系統(tǒng)的建設應采用開放式架構、開放標準且符合業(yè)界主流技術標準的系統(tǒng)開放平臺。 實現(xiàn)數(shù)據(jù)中心的各種軟件應用和硬件設備能夠靈活、快速、安全的擴展和部署。在形成上述標準的基礎上 ，通過數(shù)據(jù)復制、抽取和轉(zhuǎn)換工具軟件，實現(xiàn)現(xiàn)有各信息系統(tǒng)和數(shù)據(jù)庫中數(shù)據(jù)的實時集中和整合，形成權威的全局數(shù)據(jù)庫（共享數(shù)據(jù)庫）。根據(jù)每個用戶的特點、喜好和角色的不同，為特定用戶提供量身定制的訪問關鍵業(yè)務信息的安全通道和個性化應用界面；用 戶可根據(jù)個人愛好和需要任意設置和調(diào)整信息門戶界面，使師生員工可以瀏覽到想要的、需要的和必需的所有信息，并可在線進行相關的事務處理。 （ 3） 統(tǒng)一身份認證平臺 構建面向全校的用戶管理、認證和權限管理中心，實現(xiàn)全校各類用戶的統(tǒng)一集中管理，通過多種方式確保該平臺用戶信息的準確性和權威性。該數(shù)據(jù)庫提供全校最為權威的數(shù)據(jù)集，在此數(shù)據(jù)庫基礎上完成數(shù)據(jù)的多種形式展現(xiàn)，并且作為權威數(shù)據(jù)源通過數(shù)據(jù)反向復制等多種方式提供給其他相關信息系統(tǒng)使用。 、 項目建設原則 本期項目建設堅持 4 項基本原則，分別是實用性和先進性原則、標準化和可擴展性原則、開放性和安全性原則、可靠性和可管理性原則。投標方必須將功能性代碼開放給學校，以便于學校自行進行二次開發(fā)。 、 學校核心目標用戶的全生命周期服務分析 投標人須針對教職工、本?？粕?、研究生、留學生和繼續(xù)教育學生五種類型核心目標用戶，應用成熟的分析工具和方法，重點描述其全生命周期服務以及每項服務的來源單位，最終繪制出江西中醫(yī)藥大學教職工和學生用戶全生命周期服務與校內(nèi)組織機構之間的對應關系圖，進而與學校信息化主管部門一起共同研討并科學的總結出教職工和學生用戶全生命周期服務對信息化建設提出的基本要求，并為門戶等公共服務平臺的戰(zhàn)略規(guī)劃和頂層設計提供依據(jù)，有效支撐學校面向教職工和學生提供綜合性的、個性化的、可感知的、智能化的、移動化的便捷信息服務，切實提高核心目標用 戶對于學校信息化建設的體驗度和滿意度。其中建設內(nèi)容包括基礎設施、基礎支撐、應用平臺、信息安全保障體系、運行維護保障體系和組織機構保障體系等。 5）投標人須提供教育教學資源與校內(nèi)組織機構的對應關系圖示意圖。 應支持主流瀏覽器，如： Firefox、 Chrome、 IE8(+)、 Safari等。 （ 3） 辦公電話 系統(tǒng)用戶可以查詢?nèi)５霓k公電話，管理員可以維護全校的，各部門管理員可以維護本部門的。在門戶上發(fā)布的所有應用必須在應用倉庫進行注冊。 、 統(tǒng)一身份認證平臺 統(tǒng)一身份認證平臺應提供對用戶身份的全生命周期統(tǒng)一管理；實現(xiàn)基于數(shù)字校園平臺基礎上的各類業(yè)務系統(tǒng)的單點登錄、用戶身份識別和訪問控制，及登錄訪問與身份管理操作的安全審計。 此 LDAP服務器應支持標準的 LDAPv3；在 LDAP結構設計（ schema design）時，充分考慮用于 VPN認證、上網(wǎng)認證、門戶認證、應用認證的相應用戶屬性數(shù)據(jù)，就可以保證各個系統(tǒng)公用此 LDAP。本期統(tǒng)一數(shù)據(jù)共享平臺建設過程中，投標人需要響應如下模塊： 信息標準 信息標準是學校數(shù)據(jù)中心存儲、信息交換和信息系統(tǒng)建設的統(tǒng)一規(guī)范，信息標準要求在《教育部 2020年最新頒發(fā)的教育管理信息高等學校管理信息》基礎上，提供滿足學校自身業(yè)務特殊要求，又具備高等教育行業(yè)通用性和普遍性的完善的 14 標準文檔體系和管理工具，系統(tǒng)驗收時投標人需提供江西中醫(yī)藥大學基礎數(shù)據(jù)規(guī)范標準，以供今后業(yè)務系統(tǒng)集成使用。按照主題的形式對元數(shù)據(jù)、歷史數(shù)據(jù)建立數(shù)據(jù)模型標準。核心數(shù)據(jù)集的制訂要求參考相關的國標、部標及其他標準。通過數(shù)據(jù)交換系統(tǒng)將各業(yè)務系統(tǒng)數(shù)據(jù)庫中需交換的數(shù)據(jù)自動上傳到數(shù)據(jù)集成中心庫中，并按各業(yè)務系統(tǒng)的數(shù)據(jù)需求將數(shù)據(jù)集成中心庫的數(shù)據(jù)分發(fā)到各業(yè)務系統(tǒng)，從而實現(xiàn)數(shù)據(jù)的統(tǒng)一集成和標準化，為提供數(shù)據(jù)的綜合查詢、統(tǒng)計分析奠定數(shù)據(jù)基礎。 （ 2）數(shù)據(jù)交換設計 設計中心是數(shù)據(jù)交換平臺配置、管理和發(fā)布工具。不僅應該提示用戶出現(xiàn)了哪些問題，還應該提醒用戶這些問題會關聯(lián)到的交換規(guī)則以及影響到的目標業(yè)務系統(tǒng)。 為了能使用戶明白由于哪個環(huán)節(jié)出錯導致的任務數(shù)據(jù)交換失敗，系統(tǒng)能夠統(tǒng)計從采集到轉(zhuǎn)換再到最后輸出，每個環(huán)節(jié)的成功 /失敗任務數(shù)。 、 信息庫建設 信息庫用于存儲和管理各原有業(yè)務數(shù)據(jù)庫經(jīng)轉(zhuǎn)換、清洗后的相關數(shù)據(jù)以及新建業(yè)務系統(tǒng)相關數(shù)據(jù)，新設計和定義中心數(shù)據(jù)庫的表、視圖等，設計應符合新制定的信息標準。 、 核心數(shù)據(jù)模型管理 采用元數(shù)據(jù)管理思路，對公共數(shù)據(jù)平臺中的數(shù)據(jù)對象、數(shù)據(jù)模型進行管理和跟蹤。投標人應響應如下指標： ? 應能夠?qū)F(xiàn)有系統(tǒng)的組織機構和人員信息整合到消息平臺的通訊錄中； ? 應能夠整合多種發(fā)送方式，郵件、短信、站內(nèi)信； ? 應提供消息的權限控制以及消息追蹤功能，可以查看發(fā)出的消息對方是否已 查看，發(fā)出的消息如果沒有查看可以撤回； ? 應提供消息引擎，支持消息推送、提醒、發(fā)布、訂閱； ? 支持消息的訂閱，接口及推送，支持多種方式的推送，手機短信、 郵件及掌上門戶的客戶端； ? 應支持多種主流消息中間件 JMS、 ActiveMQ 等。 6）內(nèi)置應用支持 html5 進行開發(fā)。 2) 專題新聞 招生信息； 新生報到信息：迎新公告及報道流程。 推送開關：通過此開關，控制新消息是否推送。 移動門戶管理平臺 發(fā)布內(nèi)置應用：提供移動門戶平臺支持內(nèi)置應用的擴展，管理員在管理端上傳內(nèi)置應用程序包，填寫并提交相關基礎信息，手機端即可收到新應用發(fā)布的推送消息，用戶可以在應用中心選擇是否下載安裝。 名稱 簡要介紹 校園官網(wǎng) 通過手機展示學校官網(wǎng)，模板豐富多彩，每年免費更換 資訊展示 發(fā)布學校新聞資訊等內(nèi)容。 應用平臺上是服務交付平臺， 通過該層，客戶可以對通過云管理平臺提供的門戶在任何地點通過任何合適的終端設備，借助于各種可用的網(wǎng)絡方式訪問被授權的任何服務，可以是應用，也可以是桌面服務，也可以是文檔內(nèi)容 而云平臺管理則包括運維管理和自動化交付。 江西中醫(yī)藥大學的軟件定義的數(shù)據(jù)中心必須滿足以下需求： 1. 完全虛擬化的基礎架構 將軟件定義的方法擴展到計算之外的網(wǎng)絡和存儲，使得數(shù)據(jù)中心的服務像虛擬機一樣易于配置和管理且價格低廉。軟件定義的存儲旨在通過主機上與底層硬件集成并對其進行抽象化處理的軟件層，實現(xiàn)存儲服務和服務級別協(xié)議的自動化。用戶可以使用 SAN 鏡像和復制功能將虛擬磁 31 盤的更新副本保留在災難恢復站點 ? 多網(wǎng)卡綁定：允許單個網(wǎng)卡發(fā)生故障 ? 存儲多路徑：允許存儲路徑發(fā)生故障 上述功能可以在平臺發(fā)生多種故障時，對平臺進行一定程度的保護，例如，如果某個網(wǎng)卡壞掉了，那么通過多網(wǎng)卡綁定技術，系統(tǒng)會使用其他可用的網(wǎng)卡繼續(xù)進行相關的操作而不會影響任何正在運行的服務。 數(shù)據(jù)存儲 遷移需求 可